ForceBindIP başka bir uygulama içine kendini enjekte ve belirli bir ağ arabirimi / IP adresi kullanmak için diğer uygulamayı zorlamak için izin, bazı Windows Sockets aramalar yapılır nasıl değiştirecek ücretsiz bir Windows uygulamasıdır. Birden arabirimleri ile bir ortamda ve uygulama belirli bir arabirim bağlanmak için böyle bir seçenek varsa, bu yararlıdır. ForceBindIP iki aşamada çalışır - yükleyici, ForceBindIP.exe askıya alınmış durumda, hedef uygulamayı yükleyecektir. Daha sonra,) (,) (WSAConnect () ve WSASendTo () işlevleri, DLL kod yönlendirmek sendto bağlamak, bir DLL bağlama (belleğe Ws2_32.dll yükler ve yakaladığını (BindIP.dll)) enjekte edecek olan onlar bağlı olacak ve belirtilen bir değilse, (yeniden) soket bağlar arayüz doğrular. Fonksiyon yakaladığını tamamlandığında, hedef uygulama devam eder. Bir enjekte DLL mevcut olduğunda, anti-debugger / enjeksiyon teknikleri ile bazı uygulamalar düzgün çalışmayabilir unutmayın; uygulamaların büyük çoğunluğu için bu tekniğin iyi çalışması gerekir gerçi. Sürüm 1.2 itibariyle, doğrudan veya dolaylı bir arayüzüne bağlanma o Ws2_32.dll bilinen tüm fonksiyonlar ele almaktadır. Onlar standart winsock işlevleri kullanmak yok bağlantıları uygulamak durumunda bazı programları hala varsayılan arabirimini kullanarak kadar sona erebilir ancak unutmayınız.
Yorum Bulunamadı